Peretas mencuri crypto dan NFT senilai $1.8 juta dari pendiri DeFiance Capital

Arthur Cheong, pendiri dana aset crypto DeFiance Capital yang juga dikenal sebagai Arthur_0x di Twitter Crypto, menjadi target terbaru dari “serangan rekayasa sosial” hari ini, kehilangan sekitar $1.8 juta crypto dan token non-fungible (NFT) .

Satu-satunya hal yang bisa saya katakan kepada peretas adalah: Anda berurusan dengan orang yang salah.

—Arthur ?⛩️?? (@Arthur_0x) 22 Maret, 2022

“Satu-satunya hal yang bisa saya katakan kepada peretas adalah: Anda mengacaukan orang yang salah,” tulis Cheong setelah serangan itu. “Cukup berhati-hati dan terjebak dengan hanya menggunakan dompet perangkat keras di PC sampai saya mulai berdagang NFT lebih teratur. Dompet panas di ponsel memang tidak cukup aman.”

Menurut Cheong, peretas (atau grup) yang tidak dikenal telah mengkompromikan dompet panasnya (yaitu terhubung ke Internet) dan menguras cryptocurrency serta NFT. Yang terakhir kemudian dijual di pasar OpenSea "dengan harga murah."

Secara total, tampaknya peretas telah mendapatkan sekitar 80 NFT (kebanyakan Azukisproceedswhat), 68 Wrapped Ether, 4,349 Staked DYDX, dan 1,578 token LooksRare.

Pada saat pers, dompet peretas, yang telah menerima keuntungan dari penjualan NFT, memegang lebih dari 585 Ethereum ($ 1.76 juta) dan sekitar $ 12,700 dalam token lainnya.

Tidak ada yang selamat

Beberapa jam setelah peretasan, Cheong mengungkapkan bahwa ia tampaknya menjadi korban "serangan rekayasa sosial yang ditargetkan" dan secara tidak sengaja membuka "email spear-phishing."

“Menemukan kemungkinan akar penyebab eksploitasi, itu adalah serangan rekayasa sosial yang ditargetkan. Menerima email spear-phishing yang sepertinya benar-benar dikirim oleh salah satu portco kami dengan konten yang tampaknya seperti konten yang relevan dengan industri pada umumnya,” tweetnya. “Mereka kemungkinan menargetkan semua crypto mengintip.”

Kecerobohan yang satu ini karena berasal dari 2 sumber yang tampaknya sah.

Setelah saya membuka file maka saya melihat gambar di bawah dan kemudian melanjutkan ke dokumen PDF normal, tidak curiga apa yang salah saat itu:https://t.co/i3bfHCMWYe

—Arthur ?⛩️?? (@Arthur_0x) 22 Maret, 2022

Cheong juga mengakui bahwa dia "ceroboh" untuk membuka file terlampir dan mencatat bahwa "tidak ada anti-virus yang menganggap file ini berbahaya." Selain itu, email yang dimaksud dikirim “dari 2 sumber yang tampaknya sah.”

Yaitu dari “[email dilindungi],” seperti yang ditunjukkan oleh salah satu tangkapan layar yang disediakan oleh Cheong. Dengan demikian, peretas itu bertujuan untuk menyamar sebagai Jehan Chu, salah satu pendiri dan mitra pengelola di perusahaan ventura yang berfokus pada blockchain, Kenetic Capital.

Mengomentari serangan itu, Cheong juga menunjukkan bahwa setiap orang harus selalu waspada di industri kripto, terlepas dari seberapa banyak pengalaman yang mereka miliki.

“Yah, ini memukul saya dengan keras, tetapi jika saya dieksploitasi sebagai pengguna crypto 5 tahun yang cukup canggih (pengguna DeFi, pengelola kata sandi, sebagian besar dompet perangkat keras),” tulisnya. “Saya tidak yakin bagaimana saya dapat membujuk kebanyakan orang normal untuk menempatkan sebagian besar dari jaringan kekayaan bersih mereka lagi.”